עדכוני האבטחה של סמסונג מפברואר יוצאים למספר דגמי גלקסי

סמסונג מוציאה את עדכוני האבטחה שלה לפברואר 2022 עבור מספר דגמי סמארטפונים של גלקסי, וסביר שהמשתמשים יראו אותם ממשיכים להגיע בימים הקרובים. הרשימה כבר די בשרנית למראה, על פי SamMobile, עם הכל מההזדקנות Galaxy Note 9 למתקפל Galaxy Z Flip מקבל עדכונים.

החברה עוקבת אחר א לוח זמנים של עדכונים מדורג עבור המכשירים שלה, כאשר חלקם מיועדים לשחרור אבטחה חודשי בעוד שאחרים מקבלים עדכונים רבעוניים ודו-שנתיים בלבד. לדוגמה, בעוד שגם ה-Galaxy S21 וגם ה-S21 FE כלולים כחלק מתוכנית השחרור החודשית של החברה, דגמים אחרים כמו ה-Galaxy A03 וה-S8 Lite לא מקבלים עדכונים בתדירות גבוהה. הדגמים המפורטים תחת כל שכבה משתנים עם הזמן.

על המשתמשים לזכור שלא כל העדכונים מתגלגלים באותו מקום באותו זמן. SamMobile מציינת שתיקוני ה-Galaxy Note 9 כבר זמינים בארה"ב, בעוד ה-Galaxy Z Flip עדכוני Galaxy S21 צצים כעת באפריקה, אסיה, אירופה, המזרח התיכון ועוד נבחרים אזורים. לפי 9to5Google, רוב העדכונים זמינים בארה"ב, אבל חלק מהמכשירים כמו ה-Galaxy A50s עדיין לא מכוסים. כמו כן, בעלי גלקסי בספקים מסוימים יראו את המהדורות לפני אחרים; לדוגמה, נראה שעדכון Galaxy Note 9 בארה"ב הגיע תחילה למנויי Verizon.

עדכון האבטחה של פברואר כולל הרבה תיקונים בעדיפות גבוהה, בתוספת שניים קריטיים, המבוססים על זה של סמסונג דף עדכון אבטחה. זה לא מציין לאילו מכשירים התיקונים האלה מיועדים, אם כי כמה מהבאגים המתונים כן מוצג כמשפיע על חלק מפונקציות המקלט עבור Wear OS 3.0 - כולן מוצגות כמתונות סיכונים. למרבה המזל, כל הבעיות ברשימה מסומנות כ"נחשפות באופן פרטי", כך שייתכן שהן לא התגלו על ידי שחקנים גרועים לפני שהטלאים שוחררו.

הבעיה הקריטית הראשונה ברשימה של סמסונג נקראת SVE-2021-23582 (או CVE-2022-23425), והיא איפשרה לתוקפים פוטנציאליים לעקוף את אימות המשתמש או המכשיר דרך רשת LTE. הבעיה הקריטית השנייה, המכונה SVE-2021-23584 (CVE-2022-23432), תאפשר לתוקף לבצע קוד משלהם על ידי ניצול בקשת פסיקה שנועדה לומר למעבד של המכשיר להפסיק להפעיל א תכנית.

באגים בסיכון גבוה כוללים מספר ניצול פוטנציאלי שעלול לגרום לביצוע קוד שרירותי, המאפשר לתוקפים לבצע פקודות משלהם במכשיר או להריץ קוד משלהם.

ראוי לציין שהרשימה של עדכוני האבטחה של פברואר עשויה לקבל כמה תוספות לפני שהחודש יסתיים, אך לעת עתה היא כוללת:

  • סדרת גלקסי S: Galaxy S10 Lite, Galaxy S20, Galaxy S20+, Galaxy S20 Ultra, Galaxy S20 FE, Galaxy S21, Galaxy S21+, ו-Galaxy S21 Ultra
  • סדרת Galaxy Z Fold: Galaxy Z Fold 2
  • סדרת Galaxy Flip: Galaxy Z Flip, Galaxy Z Flip 5G ו-Galaxy Z Flip 3
  • סדרת Galaxy Note: Galaxy Note 9, Galaxy Note 10, Galaxy Note 10+, Galaxy Note 10+ 5G, Galaxy Note 20 ו-Galaxy Note 20 Ultra
  • סדרת גלקסי A: Galaxy A32, Galaxy A50, Galaxy A50s ו-Galaxy A51
  • שונות סדרת גלקסי: Galaxy F62 ו-Galaxy M31

אם אינך רואה את המכשיר שלך ברשימה, או אם אתה רואה אותו ברשימה אך אין לך עדיין אפשרות לעדכן, שים לב כי זה עשוי להשתנות במהלך הימים או השבועות הקרובים. סמסונג גם מכירה בכך שכמה עדכוני אבטחה הם ספציפיים למכשיר וייתכן שלא ייכללו בחבילה של פברואר, אבל מציין גם כי העדכונים "ייכללו בחבילות עדכוני האבטחה הקרובות ברגע שהתיקונים יהיו מוכנים לִמְסוֹר."